A privacidade no RatLab acompanha uma regra simples: cada funcionalidade deve usar apenas os dados necessários para funcionar, e informações de saúde, localização e acompanhamento profissional recebem controles adicionais.
1. Escopo e responsável
Esta Política se aplica ao aplicativo RatLab, ao portal profissional hospedado em ratlab.pro, às áreas administrativas e às funcionalidades de comunidade, clubes, treinos, alimentação, evolução e inteligência artificial.
O RatLab é o controlador das decisões sobre o tratamento realizado diretamente pela plataforma. Profissionais que registram informações próprias sobre seus clientes também podem atuar como controladores independentes nos limites de sua atividade profissional.
O canal oficial para assuntos de privacidade é contato@ratlab.pro.
2. Dados que podemos tratar
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e perfil | Nome, nome de usuário, e-mail, foto, data de nascimento, biografia, função e preferências de privacidade. | Informados por você e pelo serviço de autenticação. |
| Treino e rotina | Fichas, exercícios, séries, cargas, duração, histórico, metas, calendário e documentos PDF enviados. | Informados por você, por profissional autorizado ou gerados a seu pedido. |
| Alimentação | Planos, refeições, horários, alimentos, quantidades, água, registros e objetivos nutricionais. | Informados por você ou por profissional autorizado. |
| Saúde e evolução | Peso, altura, composição corporal, medidas, condições de saúde informadas, passos, calorias, frequência cardíaca e métricas de atividade. | Informados por você ou obtidos de sensores e provedores autorizados. |
| Corrida e localização | Distância, ritmo, elevação, qualidade do GPS e rota da atividade. Evidências de desafios podem incluir localização quando houver consentimento específico. | Dispositivo e integrações autorizadas. |
| Comunidade e comunicação | Publicações, stories, comentários, curtidas, seguidores, clubes, desafios, mensagens, anexos, denúncias e decisões de moderação. | Suas interações e conteúdo enviado. |
| Profissional e comercial | Vínculos, permissões, agenda, avaliações, credenciais profissionais, planos, cobranças, pagamentos e lembretes. | Você, o profissional vinculado e provedores de pagamento quando utilizados. |
| Técnicos e de segurança | Identificadores de sessão, dispositivo e conexão, horários, versão do app, permissões concedidas, registros de erro e eventos necessários à segurança. | Gerados durante o uso. |
Dados sobre saúde e biometria vinculados a uma pessoa podem ser dados pessoais sensíveis. O RatLab não vende dados pessoais.
3. Como e por que usamos os dados
- criar e proteger sua conta, autenticar acessos e manter preferências;
- montar, exibir, executar e sincronizar treinos, corridas, dietas e históricos;
- calcular resumos e indicadores de evolução solicitados pelo usuário;
- permitir acompanhamento por profissional somente após vínculo e permissões aplicáveis;
- entregar mensagens, publicações, clubes, desafios, notificações e recursos sociais;
- processar PDFs, imagens ou solicitações enviadas voluntariamente às funções de inteligência artificial;
- detectar abuso, fraude, risco, conteúdo irregular e incidentes de segurança;
- cumprir obrigações legais, regulatórias, contratuais e exercer direitos em processos.
As bases legais podem incluir execução de contrato e procedimentos preliminares, consentimento, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida ou da incolumidade física, tutela da saúde nos casos permitidos e legítimo interesse sujeito a avaliação e aos direitos do titular.
Permissões do dispositivo, como localização, atividade física, câmera, microfone, notificações e acesso a dados de saúde, são solicitadas quando a funcionalidade correspondente é acionada. A negativa pode limitar apenas aquela função.
4. Compartilhamento e operadores
Dados são compartilhados somente conforme a funcionalidade, as configurações de visibilidade e a necessidade operacional. Isso pode envolver:
- Supabase, para autenticação, banco de dados, controles de acesso e armazenamento privado;
- Vercel, para hospedagem do site, do app web e das funções de servidor;
- OpenAI, quando você usa recursos de IA ou análise estruturada de PDF; o envio é limitado ao conteúdo necessário à solicitação e ocorre pelo backend;
- provedores de pagamento, quando uma cobrança ou assinatura for disponibilizada e utilizada;
- Health Connect e fontes compatíveis, somente quando você conecta e autoriza uma integração de saúde;
- profissionais vinculados, conforme vínculo aceito e permissões de treino, dieta ou acompanhamento;
- outros usuários, para informações que você publica ou compartilha em áreas sociais, clubes e desafios.
Alguns operadores podem tratar dados fora do Brasil. Nesses casos, o RatLab busca utilizar fornecedores com medidas contratuais, técnicas e organizacionais adequadas para a transferência internacional.
5. Retenção e eliminação
Os dados são conservados enquanto a conta estiver ativa e pelo período necessário para prestar as funcionalidades, manter segurança e integridade, cumprir obrigações legais, resolver disputas e exercer direitos. Conteúdo excluído pode permanecer por prazo limitado em cópias de segurança e registros de auditoria, com acesso restrito.
Rotas de corrida são privadas por padrão. Coordenadas opcionais usadas como evidência de desafio exigem consentimento específico e, quando armazenadas, têm retenção limitada a até 30 dias. URLs temporárias de documentos privados expiram; o arquivo original permanece protegido enquanto for necessário ao plano ou até sua exclusão, observadas obrigações aplicáveis.
Quando a eliminação imediata não puder ocorrer por obrigação legal, prevenção a fraude, segurança ou exercício de direitos, o acesso será limitado à finalidade de conservação.
6. Segurança e privacidade por padrão
O RatLab utiliza autenticação, políticas de acesso por usuário, permissões por vínculo profissional, armazenamento privado, URLs temporárias, segregação de funções administrativas e registros de auditoria. Estados offline servem como cache e recuperação; o Supabase permanece como fonte canônica dos dados de negócio.
Nenhum sistema é totalmente imune a incidentes. Em caso de evento de segurança com risco ou dano relevante, serão adotadas as medidas de contenção, investigação e comunicação exigidas pela legislação.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revogação do consentimento, oposição, revisão de decisões automatizadas aplicáveis e informação sobre as consequências de não consentir.
Podemos pedir informações para confirmar sua identidade e proteger a conta. Alguns pedidos podem ser limitados nas hipóteses previstas em lei. Consulte o procedimento completo em Proteção de Dados e LGPD.
8. Crianças e adolescentes
Quando houver tratamento de dados de crianças ou adolescentes, ele deverá observar seu melhor interesse e a participação do responsável legal quando exigida. Responsáveis podem usar o canal de privacidade para solicitar esclarecimentos ou exercer direitos.
9. Atualizações desta política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais. Alterações relevantes serão destacadas nos canais adequados e a data de vigência será atualizada nesta página.
10. Contato
Para dúvidas, solicitações ou reclamações relacionadas à privacidade e ao tratamento de dados, entre em contato pelo canal abaixo.
Cadastro, autenticação e dados opcionais
A identificação jurídica completa do responsável, CNPJ e endereço está pendente de preenchimento. O contato de privacidade é contato@ratlab.pro.
Senhas são processadas pelo Supabase Auth como credenciais protegidas, não como números; não armazenamos senhas em tabelas de perfil. Códigos de confirmação são de uso único. Serviços de e-mail, SMS e Google, quando ativados, tratarão os dados necessários à autenticação e entrega da mensagem. Os fornecedores efetivamente contratados e transferências internacionais deverão ser atualizados nesta política antes da ativação.
Altura, peso e gênero opcionais exigem consentimento destacado para personalização. A autorização e sua versão são registradas; revogação está disponível em Segurança da conta e remove esses valores atuais do perfil, preservando registros históricos sujeitos à finalidade e às regras de conservação. Dados profissionais iniciais são privados e não concedem habilitação ou acesso a clientes. Compartilhar saúde com profissionais exige aceite próprio, por finalidade e área, em solicitação identificada; não equivale a compartilhar com a comunidade.